cve-2026-3180

CVE-2026-3180 - WordPress Contest Gallery 28.1.4 - 인증되지 않은 블라인드 SQL 인젝션 설명 워드프레스 Contest Gallery 플러그인 버전 28.1.4 이하 에서 블라인드 SQL 인젝션Blind SQL Injection 취약점이 발견되었습니다. 문제는 cglmaili 매개변수의 안전하지 않은 사용으로 인해 발생하며, sanitizeemail 함수가 이메일 주소의 로컬 부분에서 작은따옴표' 문자를 보존하기 때문입니다. 결과적으로 사용자가 제어한 입력이 prepare를 통한 적절한...